资讯
请升级：任天堂向初代 Switch 推送 23.0.0 固件，修复二维码漏洞
📋总体概括
任天堂向初代Switch推送23.0.0固件，修复二维码传输漏洞。初代Switch需扫描二维码将截图和游戏片段传至手机，但主机在扫描、连接和传输过程中对通信数据处理存在缺陷，可被用于执行未经授权代码并读取敏感信息。该漏洞属于近距离远程攻击，攻击者无需接触主机，但须在目标附近实施，无法通过互联网大规模攻击。第二代Switch因不使用二维码传输功能而不受影响，官方敦促用户尽快升级。
⚡关键信息
- ▸任天堂推送23.0.0固件，为初代Switch修复二维码漏洞并整合补丁
- ▸漏洞源于主机扫描二维码传输截图时的通信数据处理缺陷，可致执行未授权代码
- ▸攻击类型为近距离远程攻击，攻击者须在目标主机附近，无法互联网大规模利用
- ▸漏洞可导致攻击者读取主机中潜在敏感信息并干扰传输流程
- ▸第二代Switch不使用二维码传图至手机，因此不受此漏洞影响
🔥犀利点评
这漏洞的危害性全靠「近距离」三个字兜底——不能远程批量打，实际风险有限，所以任天堂的通报态度也算坦诚。但细想一下，一台掌机扫个二维码就能被塞进未授权代码、还能读存储数据，说明传输链路的安全设计从一开始就欠了债。真正该问的是：这漏洞存在了多久才被发现和修补？初代Switch已是生命周期末期的产品，修复更像还旧账，别指望给多高的安全优先级。用户该做的就是立刻升级，别赌没人站在你旁边。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →